当存在CVE-2015-5352漏洞时，PCI遵从性将失败。OpenSSH 6.9修复了此漏洞，但支持的任何Ubuntu版本(12.04、14.04、15.04和15.10)都没有补好。解决此漏洞的最佳方法是什么？
浏览 0提问于2015-07-23得票数 1
回答已采纳
漏洞可能从一个软件扩展到导入/使用该软件的下游软件项目。如果原始软件已经请求了CVE ID并向公众披露了该漏洞，那么它的下游软件是否也需要报告该漏洞，并在同一漏洞上为自己的项目请求单独的CVE ID？
这可能会导致漏洞数据库中的大量重复记录。但是，我也找不到关于CVE网站的官方语言或报告指南，它明确指出下游软件不应该报告由它们的依赖关系引起的漏洞。例如，如果我的软
浏览 0提问于2023-02-06得票数 1
回答已采纳
当我调查谷歌的结果时，软件漏洞“硬编码密码”(cwe-798 & cwe-259)是IoT设备的软件(参见：link1)和厚客户端软件(参见：link2，link3)的漏洞。当密码嵌入到这两种类型的软件中时，可以通过反编译来揭示密码。作为一个攻击者，这个弱点可以被利用，因为我们掌握着软件的二进制代码。
但是网络应用呢？我是说服务器端软件。在web应用软件中，作为攻击者，二进制代码并不掌握在我们手中。因为它不是客户端软件
浏览 0提问于2023-01-01得票数 0
回答已采纳
2回答
软件漏洞中有多少是安全漏洞？显然，软件错误可能是安全漏洞--但很明显，许多软件错误对安全影响很小或根本没有影响。是否有任何数据(或经验法则)，大概有多少部分软件漏洞也是安全漏洞？还是粗略的取值范围？
浏览 0提问于2013-06-22得票数 2
我想知道它是否像听起来那么简单，而补插件-额外包含更多的额外插件比补插件？我的主要问题是，除了这两个软件包的不同之外，安装这两个软件包是否安全？
谢谢。
浏览 0提问于2014-12-13得票数 1
回答已采纳
4回答
软件漏洞的名称是什么？
、、、
在web应用程序中，存在SQLi或XSS等漏洞，还有更多漏洞。我听说黑客要黑一台电脑，他们必须在一个在开放端口上运行的软件中找到一个漏洞。软件漏洞的名称是什么，就像web应用程序有SQLi或XSS一样？什么是计算机软件的等价物，或者我可以在哪里了解它？
浏览 0提问于2020-05-04得票数 1
回答已采纳
1回答
我正在做一个寻找桌面软件漏洞的项目。我想知道一些工具，可以用来扫描火狐浏览器，找出其中的漏洞，比如缓冲区溢出、DoS、任意代码执行等等。要么付费，要么免费工具可以更好地完成这项工作。
浏览 0提问于2016-01-10得票数 0
1回答
我是一家公司的IT管理员，我们有一个小的定制构建软件正在使用的一个部门，这是开发的internally.Nobody似乎有它的源代码，并创建它的员工已经离开。(这一切都发生在我加入之前)你们中有人能给我指个方向吗？
谢谢
浏览 0提问于2015-07-01得票数 0
1回答
最近，我一直试图深入到恶意软件和黑客的领域。我了解到黑客利用程序中的漏洞，恶意软件也有类似的情况，但我想知道恶意软件是必须利用某些东西，还是可以在不利用任何漏洞的情况下运行？
浏览 0提问于2018-06-15得票数 7
回答已采纳
2回答
假设一家软件公司XYZ正在使用各种第三方供应商--例如，它可以使用：Azure B2C作为公司软件产品的认证框架，作为该软件的日志解决方案的新遗留物在Lastpass / Azure B2C / S3 / New /等等类似的第三方供应商中监视安全事件/漏洞的可能方法是什么。这样XYZ可以在这些漏洞发布后立即了解这些漏洞，而不是在漏洞</
浏览 0提问于2023-04-11得票数 1
回答已采纳
1回答
是否可以为任何漏洞分配CVE编号？能给它分配一个CVE号码吗？(现在似乎没有CVE id了)
网站中的漏洞(比如Google.com)，而不是库中的漏洞呢？
浏览 0提问于2016-05-09得票数 -3
1回答
我希望能够被动地在我的对象上的属性之间进行补间，这样在补间期间我可以更新这个对象，并且TweenLite将继续执行。
例如，下面的代码将在15秒内将对象中的坐标从0补间到15。
浏览 15提问于2016-07-26得票数 0
回答已采纳
1回答
从希望针对某个软件应用程序或目标开发零天攻击的人的角度来看，攻击者必须执行以下两项任务：(1)在软件中发现新的可利用漏洞；(2)为该漏洞开发可靠的武器化攻击。例如，模糊分析、反向分析和静态分析可能有助于发现漏洞；但是，构建一个可靠的漏洞需要进行单独的分析和工作。
这两项任务中哪一项的平均成本更高？我想知道这两项任务的经济状况是什么，并了解成本的比例。我知道，如果您查看单个漏洞，代价将取决于漏洞，但我要问的是一般情况。例如，如果我们看一家公司的业绩，总的
浏览 0提问于2016-03-23得票数 6
安全研究人员:您如何选择接下来要审核的服务或软件？
我指的是在各种应用程序中查找漏洞和开发漏洞。我正在徘徊，如何决定您下一步将针对哪个软件？
浏览 0提问于2012-04-05得票数 7
1回答
如果在使用专有软件包时发现漏洞，可以请求CVE标识符。或者更确切地说，专有软件包中的漏洞是我向供应商和供应商报告的问题。
浏览 0提问于2017-08-30得票数 0
回答已采纳
4回答
我有一个安装在工作站上的软件列表，其中包含产品名称和版本，例如，我的列表包含Mysql 6.3.8。搜索CVE的细节，我发现这个软件有一个漏洞CVE-2017-3469。在大多数流行的漏洞数据库中，是否有任何自动工具来进行这种搜索？我应该搜索的其他漏洞数据库是什么？
浏览 0提问于2017-12-11得票数 6
回答已采纳
2回答
来自任何类型的未知漏洞是否被视为0天漏洞？或者它意味着第一次发现的一种新的漏洞？根据第一个定义，我推断零天漏洞是非常常见的，并不代表它的发现者的智慧或卓越！这一推论违背了公众舆论。====编辑===
浏览 0提问于2016-12-08得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
